眠眠眠眠 - 博客园

2023年8月26日

摘要： RMI（Remote Method Invocation，远程方法调用）是一个Java RPC的API，用于一台主机传递参数并远程调用另一台主机上的方法，下面给出一个简单实例。环境：win10宿主机作为rmi client，ubuntu虚拟机（IP为192.168.129.49）作为rmi ser 阅读全文

posted @ 2023-08-26 15:00 眠眠眠眠阅读(330) 评论(0) 推荐(0) 编辑

SpringBoot+Mybatis-plus写数据库的函数调用过程

摘要：比如我们SpringBoot的一个接口层为DataCollectController，它通过调用服务层DataCollectManager的create()和update()方法对数据库进行写操作 ```java @RestController @Api(tags="数据采集") @RequestM 阅读全文

posted @ 2023-08-26 00:09 眠眠眠眠阅读(228) 评论(0) 推荐(0) 编辑

2023年8月11日

Go语言工程实践——实现简易论坛服务端

摘要： ### Go语言工程实践——实现简易论坛服务端这篇文章是在我完成极简版抖音项目之后撰写的，相比刚听网课的时候的懵懵懂懂，书写过一些go代码后对这个作业的理解深入了很多。这个作业是实现一个服务端go程序，下面从零开始开发。 #### 准备工作首先建立一个名为server_demo的空目录作为项目根阅读全文

posted @ 2023-08-11 14:49 眠眠眠眠阅读(53) 评论(0) 推荐(0) 编辑

2023年7月27日

n stable报错curl: (7) Failed to connect to nodejs.org port 443: Connection refused

摘要： n stable报错 ```sh curl: (7) Failed to connect to nodejs.org port 443: Connection refused Error: failed to download version index (https://nodejs.org/di 阅读全文

posted @ 2023-07-27 14:46 眠眠眠眠阅读(1367) 评论(0) 推荐(0) 编辑

2023年7月18日

sai魔棒选区和填色

摘要：（1）点击魔棒，选取模式设为色差范围内的部分（2）在原图层上用魔棒点击并自动选出区域，新建图层，油漆桶填色（3）其他区域的选区和填色再回到（2）阅读全文

posted @ 2023-07-18 01:23 眠眠眠眠阅读(89) 评论(0) 推荐(0) 编辑

2023年7月8日

web中间件漏洞之（3）fastjson反序列化漏洞

摘要： #### 引言 fastjson可以将Java对象序列化为json格式，也可将json反序列化为Java对象。在请求包里面中发送恶意的 json 格式 payload，fastjson在处理 json 对象时使用了autotype机制，允许在反序列化时**通过@type指定反序列化的类，调用指定类的阅读全文

posted @ 2023-07-08 14:46 眠眠眠眠阅读(274) 评论(0) 推荐(0) 编辑

2023年7月6日

web中间件漏洞之（2）shiro权限绕过漏洞

摘要： #### 引言 Apache shiro是一个java安全框架，提供了认证、授权、密码和会话管理等安全功能来保护应用程序。shiro权限绕过漏洞需要同时使用shiro和spring框架，shiro通过拦截器来对用户访问的URL进行过滤，然后再传给Spring，但是过滤并不充分，可能会造成身份鉴别绕过阅读全文

posted @ 2023-07-06 16:35 眠眠眠眠阅读(222) 评论(0) 推荐(0) 编辑

web中间件漏洞之（1）log4j2远程代码执行漏洞

摘要： Log4j是Apache组织开发的一个Java平台的日志工具，还能记录代码运行时的动态轨迹，常用于递归解析。正是由于其递归解析的能力，导致存在RCE（远程代码执行）漏洞，漏洞存在版本为：Apache Log4j 2.x<=2.14.1 阅读全文

posted @ 2023-07-06 00:06 眠眠眠眠阅读(309) 评论(0) 推荐(0) 编辑

2023年7月4日

Windows和Linux下mysql新建用户

摘要： ### Windows 下载xampp，同时启动Apache（设端口为8081）和mysql（3306）。启动cmd，`mysql -u root -p`登录root权限，密码默认为空。然后设置root密码 ```sh set password for 'root'@'localhost'=pass 阅读全文

posted @ 2023-07-04 18:02 眠眠眠眠阅读(32) 评论(0) 推荐(0) 编辑

2023年7月1日

Mybatis-plus如何根据时间戳范围查询PgSQL

摘要：假设数据库中时间存储为timestamp格式，输入的时间格式为"2023-07-01 23:50:12"，需要先通过to_timestamp转为时间戳，再使用QueryWrapper传参，去数据库中比较 ```java QueryWrapper queryWrapper=new QueryWrapp 阅读全文

posted @ 2023-07-01 23:52 眠眠眠眠阅读(971) 评论(0) 推荐(0) 编辑